Reolink · RLC-410W IP Camera
CVE-2021-40407
Reolink RLC-410W IP Camera OS Command Injection Vulnerability
Qué es
An OS command injection vulnerability exists in the device network settings functionality of reolink RLC-410W v3.0.0.136_20121102. At [1] or [2], based on DDNS type, the ddns->domain variable, that has the value of the domain parameter provided through the SetDdns API, is not validated properly. This would lead to an OS command injection. An attacker can send an HTTP request to trigger this vulnerability.
CISA: Reolink RLC-410W IP cameras contain an authenticated OS command injection vulnerability in the device network settings functionality.
Qué hacer
The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization if a current mitigation is unavailable.
Plazo para las agencias federales de EE. UU.: 8 de enero de 2025
- Añadida a la lista de CISA
- 18 de diciembre de 2024
- Publicada
- 28 de enero de 2022
- Gravedad
- Crítica 9,1 CVSS 3.0
- Probabilidad de ataques en los próximos 30 días (EPSS)
- 48% entre el 1,2% superior de todas las vulnerabilidades conocidas
- Debilidad
- CWE-78
- Más detalles
- NVD · CVE.org · CISA
Todas las referencias (1)
Más fallos explotados de Reolink
| Añadido | Vulnerabilidad | Producto | Gravedad | Prob. de ataque |
|---|---|---|---|---|
| 18 dic 2024 | OS Command Injection | Multiple IP Cameras | Alto 7,2 | 38% |
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.